管理规范

移动安全管理平台，是移动业务安全防护的一体化平台,提供移动安全桌面门户、移动设备安全管控、企业移动应用商店、移动应用安全检测、移动应用安全加固、移动应用安全沙箱、移动威胁监测防御和移动业务安全网关，支持COPE企业自采设备专机**和BYOD个人自带设备移动办公等场景，可以依据业务需求，以功能模块形式，灵活选用搭配。移动安全管理平台，在移动端以安全桌面APP为载体，通过应用商店进行移动应用APP的分发安装，并以安全桌面作为移动门户和统一入口，进行文档材料和消息内容的分发，同时为终端用户提供使用帮助和问题收集；在服务端以管理平台为界面，为管理人员提供用户管理、应用管理、设备管理、策略管理、访问管理、分配管理、安全监测、安全态势、日志管理和系统配置等功能，进行日常操作管理和运行维护。移动安全管理平台，通过数据采集、风险分析和安全防护为移动业务从需求设计、编码开发、系统测试、上线发布到运维运营的全周期进行安全赋能，实现移动业务的统一高效管理、统一安全防护和统一风险监测。上讯零信任网络访问可实现用户身份可信认证。管理规范

安全事件的处置并非以威胁被阻断而终结，移动安全管理平台通过强大的“事后”审计溯源能力，为每一次安全事件画上完整的句号。平台详尽记录所有的监测告警信息和操作日志记录，当发生安全事件后，安全管理员可以基于这些海量数据进行深度挖掘与分析，精细还原攻击路径和操作序列。这种定位溯源的能力，不仅能明确安全事件的责任主体、影响范围和损失程度，为后续的应急响应和系统加固提供决策依据，更能形成强大的威慑力，遏制内部人员的恶意行为。此外，完整、不可篡改的操作审计日志也是满足各类法律法规和行业监管合规要求的必要条件，它向审计方证明了企业已建立了尽责、可追溯的安全管理体系，为企业规避了潜在的合规风险。网络设置上讯零信任网络访问可通过快速响应机制，有效降低安全事件对企业运营的影响。

MSP为企业的移动应用生态建立了一套从开发、分发到运行的全流程安全治理机制。首先，任何希望被分发的应用都必须通过移动应用安全检测环节，平台会自动化地扫描其代码漏洞、恶意行为和合规风险，确保应用“健康”上岗。对于检测出的风险应用，可以通过移动应用安全加固进行代码混淆、加密等处理，提升其抗逆向工程和反编译的能力。随后，安全的应用程序被发布到受控的企业移动应用商店中，进行统一的分发与版本管理。在应用运行阶段，关键的或高风险的业务应用可以被置于移动应用安全沙箱中运行，实现与手机操作系统及个人数据的隔离，即使应用本身存在未知漏洞，也能将数据泄露的风险控制在沙箱之内。这套从“检测-加固-分发-隔离”的闭环管理，确保了企业移动应用生态的可控与可信。

移动安全管理平台，是基于检测和响应的自适应安全防护体系，遵循零信任安全架构，采用业界**的安全沙箱技术。采用模块化设计，平台提供的各功能模块，能够灵活配置，按需组合使用。对企业移动化涉及的移动设备和移动应用等进行统一集中管理，并在各管理对象之间形成策略关联和管控闭环，实现企业移动数字化进程的***防护，为企业提供一体化、智能化、场景化、可视化的移动安全整体解决方案。

一体化零信任检测响应体系企业移动安全整体解决方案，自动化检测/沙箱加固/监测“零改造”无需研发人员修改代码，可视化桌面/管理/态势感知易操作/易管理/良好用户体验，全周期用户/设备/应用/数据全生命周期管理/控制/防护/保护，细粒度**小化授权和控制用户/应用/微应用/设备/服务，自可控国密算法证书体系信创体系/自主可控/安全可信。 上讯零信任网络访问可有效收敛网络攻击暴露面。

移动设备安全管控构建了一个由外到内、层层递进的纵深防护体系。这个体系始于系统加固，通过强制性的屏幕锁、加密存储、禁用未知来源应用安装等措施，提升设备自身的基础安全水位。在此基础上，进行严格的外设控制与网络管控，切断数据可能泄露的物理和网络通道，例如在涉密会议场所远程关闭所有设备的摄像头和USB调试功能。在应用层，通过应用管控确保只有可信应用才能运行，并阻止其过度申请权限。***，**目标是实现数据保护，无论是存储在设备上的静态数据，还是在应用中流转的动态数据，都通过加密、容器化等技术加以保护。而所有的这些管控动作，都可以通过远程命令进行集中下发与执行，形成了一个事前预防、事中控制、事后响应的完整闭环。MSP应用安全防护：为医疗APP穿上“金钟罩”。网络设置

上讯零信任网络访问保障业务应用网络访问的安全可信。管理规范

移动安全桌面门户的**价值在于，它通过移动应用安全沙盒技术，在用户的移动设备上成功构建了一个**的、受保护的安全工作空间。这个沙盒本质上是一个虚拟化的容器，能够将所有的企业移动应用及其产生的业务数据，与设备上的个人应用、照片、社交信息等完全隔离开来。用户可以在个人环境中自由进行各类娱乐社交活动，而在切换到办公环境时，则进入一个纯净、受控的区域处理公司业务。这种彻底的隔离，确保了即使个人侧安装的应用存在安全风险或遭遇恶意软件，也无法穿透沙盒边界窃取或破坏企业数据。这从根本上解决了BYOD模式下员工隐私与企业数据安全之间的矛盾，让员工可以安心使用个人设备办公，企业也能放心地允许业务数据在受控范围内流转。管理规范